Hơn 24.000 nhân viên Tập đoàn Điện lực Hàn Quốc bị lộ thông tin cá nhân trên trang web bên ngoài

Hình ảnh giúp hiểu rõ bài viết

Thông tin nhân viên KEPCO bị phát hiện lộ ra ngoài

Tập đoàn Điện lực Hàn Quốc (KEPCO) ngày 4 cho biết thông tin cá nhân của hơn 24.000 nhân viên đã bị đăng tải trên một trang web bên ngoài. Vụ việc được phát hiện sau khi Cơ quan Tình báo Quốc gia Hàn Quốc (NIS) thông báo cho KEPCO, thay vì xuất phát từ quá trình tự kiểm tra của doanh nghiệp.

Theo KEPCO, thời điểm đơn vị này nhận biết sự cố là khoảng 15 giờ 59 phút ngày 1. Các dữ liệu bị lộ gồm tên, đơn vị công tác, mã số nhân viên, số điện thoại di động, số điện thoại nội bộ, email và chức vụ. KEPCO cho biết số lượng thông tin bị ảnh hưởng tương đương quy mô gần như toàn bộ nhân viên của tập đoàn.

Tuy nhiên, KEPCO khẳng định các thông tin định danh quan trọng như số đăng ký cư trú và dữ liệu nhạy cảm không nằm trong số thông tin bị phát tán. Hiện nguyên nhân và con đường dữ liệu bị đưa ra bên ngoài vẫn đang được điều tra.

KEPCO chặn truy cập, xóa dữ liệu bị công khai

Sau khi xác nhận sự cố, KEPCO đã lập tức chặn quyền truy cập vào hệ thống nội bộ liên quan đến thông tin nhân viên. Tập đoàn cũng yêu cầu đơn vị vận hành trang web chứa dữ liệu xóa bỏ thông tin bị đăng tải.

KEPCO cho biết dữ liệu đã được xóa hoàn toàn vào khoảng nửa đêm ngày 2, tức khoảng 32 giờ sau khi sự cố được phát hiện. Tập đoàn đồng thời thành lập trung tâm ứng phó khẩn cấp và phối hợp với các cơ quan liên quan để xử lý vụ việc.

Các nhân viên bị ảnh hưởng được thông báo qua tin nhắn và email, kèm theo hướng dẫn về biện pháp phòng tránh nguy cơ phát sinh thiệt hại thứ cấp.

Điều tra nguyên nhân, KEPCO khẳng định dữ liệu khách hàng không bị ảnh hưởng

KEPCO đang tiến hành điều tra nội bộ cùng với cuộc điều tra chung của Cơ quan Tình báo Quốc gia và Bộ Khí hậu, Năng lượng và Môi trường Hàn Quốc. Các cơ quan sẽ xem xét nhiều khả năng, bao gồm sai sót nội bộ hoặc xâm nhập từ bên ngoài.

Tập đoàn cho biết nếu có trường hợp nhân viên bị thiệt hại hoặc có nguy cơ bị ảnh hưởng, KEPCO sẽ tiến hành xác minh và thực hiện các thủ tục hỗ trợ, bao gồm biện pháp bồi thường nếu cần thiết.

KEPCO nhấn mạnh thông tin khách hàng như hợp đồng sử dụng điện, lượng điện tiêu thụ và hóa đơn không bị lộ trong sự cố lần này. Theo tập đoàn, dữ liệu khách hàng được quản lý riêng trong hệ thống xử lý thông tin cá nhân chuyên dụng nên không liên quan trực tiếp đến vụ việc.

KEPCO cũng cho biết hiện chưa có bằng chứng cho thấy sự cố này liên quan đến các vụ tấn công mạng hoặc rò rỉ dữ liệu gần đây trong lĩnh vực tài chính có sử dụng công nghệ trí tuệ nhân tạo (AI).

Source: Original Korean article - Trendy News Korea